--- title: "RGPD et IA : cas pratique de l’application extraterritoriale du RGPD avec les décisions Clearview AI" id: "2813" type: "post" slug: "rgpd-et-ia-cas-pratique-de-lapplication-extraterritoriale-du-rgpd-avec-les-decisions-clearview-ai" published_at: "2024-10-10T13:02:01+00:00" modified_at: "2026-03-03T09:44:50+00:00" url: "https://augustdeboustg.wpenginepowered.com/article-juridique/rgpd-et-ia-cas-pratique-de-lapplication-extraterritoriale-du-rgpd-avec-les-decisions-clearview-ai/" markdown_url: "https://augustdeboustg.wpenginepowered.com/article-juridique/rgpd-et-ia-cas-pratique-de-lapplication-extraterritoriale-du-rgpd-avec-les-decisions-clearview-ai.md" taxonomy_category: - "Article" taxonomy_language: - "Français" taxonomy_post_translations: - "pll_6980dd4c1ac63" taxonomy_tax_expertise: - "Contentieux tech, digital et data" - "Données personnelles et cybersécurité" taxonomy_tax_secteur: - "Tech & Digital" --- Menu Interagir avec notre IA Expertises (66) Transactionnel- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/) - [Commande publique](https://augustdeboustg.wpenginepowered.com/expertise/commande-publique/) - [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/) - [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/) - [Contrats commerciaux et internationaux](https://augustdeboustg.wpenginepowered.com/expertise/contrats-commerciaux-et-internationaux/) - [Contrôle des investissements étrangers](https://augustdeboustg.wpenginepowered.com/expertise/controle-des-investissements-etrangers/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/) - [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/) - [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/) - [Financement](https://augustdeboustg.wpenginepowered.com/expertise/financement/) - [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/) - [Fusions-acquisitions](https://augustdeboustg.wpenginepowered.com/expertise/fusions-acquisitions/) - [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/expertise/immobilier-et-construction/) - [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/) - [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/) - [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/) - [Marchés de capitaux](https://augustdeboustg.wpenginepowered.com/expertise/marches-de-capitaux/) - [Private equity](https://augustdeboustg.wpenginepowered.com/expertise/private-equity/) - [Projets et Infrastructure](https://augustdeboustg.wpenginepowered.com/expertise/projets-et-infrastructure-2/) - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/) - [Restructuring](https://augustdeboustg.wpenginepowered.com/expertise/restructuring/) - [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/) - [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/) Résolution des litiges- [Actions de groupe](https://augustdeboustg.wpenginepowered.com/expertise/actions-de-groupe/) - [Arbitrage et MARD](https://augustdeboustg.wpenginepowered.com/expertise/arbitrage-et-mard/) - [Contentieux administratifs et publics](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-administratifs-et-publics-2/) - [Contentieux boursiers](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-boursiers/) - [Contentieux brevets](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-brevets/) - [Contentieux commercial et corporate](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-commercial-et-corporate-2/) - [Contentieux constitutionnels](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-constitutionnels-2/) - [Contentieux de la concurrence](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-concurrence-consommation-et-distribution/) - [Contentieux du droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-du-droit-du-travail-et-de-la-securite-sociale-2/) - [Contentieux environnementaux et ESG](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-environnementaux-et-esg-2/) - [Contentieux européens](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-europeens/) - [Contentieux fiscaux](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-fiscaux/) - [Contentieux immobiliers, construction et urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-immobiliers-construction-et-urbanisme/) - [Contentieux produits défectueux et assurance](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-produits-defectueux-et-assurance/) - [Contentieux propriété intellectuelle, média et presse](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-propriete-intellectuelle-media-et-presse/) - [Contentieux tech, digital et data](https://augustdeboustg.wpenginepowered.com/expertise/contentieux-tech-digital-et-data/) - [Droit pénal des affaires et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/droit-penal-des-affaires-et-enquetes/) - [Procédures collectives](https://augustdeboustg.wpenginepowered.com/expertise/procedures-collectives/) Conseil- [Brevets](https://augustdeboustg.wpenginepowered.com/expertise/brevets-2/) - [Consommation, Marketing & Publicité](https://augustdeboustg.wpenginepowered.com/expertise/distribution-et-consommation-2/) - [Droit des assurances](https://augustdeboustg.wpenginepowered.com/expertise/droit-des-assurances/) - [Droit du travail et de la sécurité sociale](https://augustdeboustg.wpenginepowered.com/expertise/droit-du-travail-et-de-la-securite-sociale/) - [Fiscalité](https://augustdeboustg.wpenginepowered.com/expertise/fiscalite/) - [Gouvernance et Droit des sociétés](https://augustdeboustg.wpenginepowered.com/expertise/gouvernance-et-droit-des-societes-2/) - [Ingénierie Contractuelle & Partenariats](https://augustdeboustg.wpenginepowered.com/expertise/ingenierie-contractuelle-partenariats/) - [Intelligence artificielle](https://augustdeboustg.wpenginepowered.com/expertise/intelligence-artificielle/) - [Private Clients](https://augustdeboustg.wpenginepowered.com/expertise/private-clients/) - [Propriété intellectuelle](https://augustdeboustg.wpenginepowered.com/expertise/propriete-intellectuelle/) - [Supply Chain, Distribution & Réseaux](https://augustdeboustg.wpenginepowered.com/expertise/supply-chain-distribution-reseaux-2/) - [Tech et digital](https://augustdeboustg.wpenginepowered.com/expertise/tech-et-digital/) Réglementaire- [Actifs numériques et cryptoactifs](https://augustdeboustg.wpenginepowered.com/expertise/actifs-numeriques-et-cryptoactifs/) - [Compliance et enquêtes](https://augustdeboustg.wpenginepowered.com/expertise/compliance-et-enquetes/) - [Concurrence, régulation européenne et FDI](https://augustdeboustg.wpenginepowered.com/expertise/concurrence-et-aides-detat-2/) - [Conformité et sécurité des produits](https://augustdeboustg.wpenginepowered.com/expertise/conformite-et-securite-des-produits/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/expertise/donnees-personnelles-et-cybersecurite/) - [Droit boursier](https://augustdeboustg.wpenginepowered.com/expertise/droit-boursier/) - [Droit de l’environnement et de l’urbanisme](https://augustdeboustg.wpenginepowered.com/expertise/droit-de-lenvironnement-et-de-lurbanisme/) - [Droit européen](https://augustdeboustg.wpenginepowered.com/expertise/droit-europeen-2/) - [Droit public](https://augustdeboustg.wpenginepowered.com/expertise/droit-public/) - [ESG](https://augustdeboustg.wpenginepowered.com/expertise/esg-2/) - [International Trade](https://augustdeboustg.wpenginepowered.com/expertise/international-trade/) - [Régulation numérique et technologique](https://augustdeboustg.wpenginepowered.com/expertise/regulation-numerique-et-technologique/) - [Sanctions internationales et contrôle des exportations](https://augustdeboustg.wpenginepowered.com/expertise/sanctions-internationales-et-controle-des-exportations/) Secteurs (13) - [Aéronautique et Défense](https://augustdeboustg.wpenginepowered.com/secteur/aeronautique-et-defense/) - [Banque et Finance](https://augustdeboustg.wpenginepowered.com/secteur/1704/) - [Data Centers](https://augustdeboustg.wpenginepowered.com/secteur/data-centers/) - [Energie](https://augustdeboustg.wpenginepowered.com/secteur/energie/) - [Immobilier et Construction](https://augustdeboustg.wpenginepowered.com/secteur/immobilier-et-construction/) - [Industrie](https://augustdeboustg.wpenginepowered.com/secteur/industrie/) - [Infrastructures](https://augustdeboustg.wpenginepowered.com/secteur/infrastructures/) - [Luxe – Retail](https://augustdeboustg.wpenginepowered.com/secteur/luxe-retail/) - [Médias](https://augustdeboustg.wpenginepowered.com/secteur/medias/) - [Santé et Sciences de la vie](https://augustdeboustg.wpenginepowered.com/secteur/sante-et-sciences-de-la-vie/) - [Sport](https://augustdeboustg.wpenginepowered.com/secteur/sport/) - [Tech & Digital](https://augustdeboustg.wpenginepowered.com/secteur/tech-digital/) - [Télécoms](https://augustdeboustg.wpenginepowered.com/secteur/telecoms/) Cet article résumé en une minute avec l’IA Par trois décisions rendues par les autorités de protection italiennes, françaises et néerlandaises, la société Clearview AI a été sanctionnée pour de nombreux manquements au RGPD. Au-delà des violations commises par la société, ces décisions illustrent la portée extraterritoriale large du RGPD, qui s’applique à une entreprise qui (i) ne dispose d’aucun établissement dans l’Union Européenne et (ii) ne fournit pas de biens ou de services dans l’Union. Les autorités ont jugé que le RGPD s’applique au traitement de la société car sa base de données contient des photographies de personnes situées dans l’Union Européenne, collectées depuis des sources publiquement accessibles, qui permettent un « *suivi du comportement* » de ces personnes (article 3.2 (b)). Ces conclusions pourraient s’appliquer à tout système d’intelligence artificielle collectant massivement des données personnelles, peu importe la localisation du fournisseur ou le marché visé. **Rappel des faits** Clearview AI est une entreprise qui propose un moteur de recherche d’images de personnes physiques. Sa technologie repose sur la réalisation régulière d’extractions massives (« *scraping* ») d’images de personnes physiques issues de sources publiquement accessibles sur internet, notamment des réseaux sociaux et des moteurs de recherche. Une fois ces images collectées, Clearview génère un gabarit biométrique unique pour chaque personne, permettant à ses clients d’effectuer des correspondances entre la photographie soumise au moteur de recherche (« *probe image* ») et celles présentes dans la base de données du système. Cela permet aux utilisateurs de la solution, principalement des forces de l’ordre, d’identifier avec précision des personnes recherchées. Clearview AI collecte également les métadonnées des photographies, telles que la localisation et les informations ajoutées par la personne. Ces informations supplémentaires permettent d’établir un profil encore plus précis de la personne. Clearview AI a ainsi constitué une base de données contenant plus de 30 milliards de photographies, incluant celles de personnes situées dans l’Union Européenne. **La collecte régulière de photographies est un « *suivi du comportement* » indépendamment de la finalité du traitement.** Or, en collectant régulièrement des photographies d’une même personne physique pour alimenter et mettre à jour sa base de données, Clearview AI réalise un traitement de « *suivi du comportement* » de personnes situées dans l’Union Européenne au sens de l’article 3.2 (b) du RGPD. Il est en effet possible, sur la base de ces photographies, de déduire des changements physiques d’une personne déterminée, des informations personnelles comme sa vie maritale ou les actions qu’elle réalise. Les décisions sont particulièrement intéressantes en ce que les autorités de protection ont écarté l’argument de Clearview AI selon lequel le suivi du comportement n’était pas la finalité du traitement réalisé. Il en ressort dès lors que la simple collecte de données permettant un suivi du comportement rend le RGPD applicable au traitement concerné, indépendamment de la finalité effectivement poursuivie par ce traitement. **Les implications pour les fournisseurs de systèmes d’intelligence artificielle** Ces décisions montrent que tous les fournisseurs de systèmes d’IA fonctionnant par la collecte massive et indifférenciée de données peuvent être soumis au RGPD, même lorsque le fournisseur n’a pas l’intention de viser le marché européen. Les conclusions pourraient être applicables à de multiples systèmes d’IA tels que : – Moteurs de recherche intelligents comme Clearview AI – IA prédictives entraînées sur des données personnelles – IA génératives de vidéo entraînées sur des images/vidéos publiques pour calquer et imiter les comportements humains **Recommandations pour les développeurs de systèmes d’IA** Les fournisseurs d’IA devraient ainsi évaluer l’applicabilité du RGPD dès la conception de l’outil en déterminant les données utilisées pour l’entraînement et le fonctionnement du système. Pour réduire les risques liés au RGPD, il est possible d’implémenter des filtres afin d’éviter la collecte de données personnelles provenant de personnes situées dans l’Union Européenne, comme le recommande l’autorité néerlandaise. De plus, il est conseillé de stipuler contractuellement avec les clients déployeurs que ces derniers ne doivent pas utiliser la solution pour traiter des données de personnes situées dans l’Union Européenne, sauf si ces données restent dans le système d’information du déployeur et ne sont pas réintégrées dans la base de données du système d’IA pour l’entraîner et l’améliorer. Partager l’article - Linkedin - Copier le lien Cet article résumé en une minute avec l’IA ### Auteurs 2 - [Florence Chafiol](https://augustdeboustg.wpenginepowered.com/collaborateur/florence-chafiol/) - [Robin Nini](https://augustdeboustg.wpenginepowered.com/collaborateur/robin-nini/) ### Expertise 2 - [Contentieux tech, digital et data](https://augustdeboustg.wpenginepowered.com/tax-expertise/contentieux-tech-digital-et-data/) - [Données personnelles et cybersécurité](https://augustdeboustg.wpenginepowered.com/tax-expertise/donnees-personnelles-et-cybersecurite/) ### Secteur 1 - [Tech & Digital](https://augustdeboustg.wpenginepowered.com/tax-secteur/tech-digital/) ## Découvrir d’autres contenus *qui pourraient vous intéresser* Actualités [03/02/26 Article 10 min Le jumeau numérique du patient : ses promesses et ses défis Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/le-jumeau-numerique-du-patient-ses-promesses-et-ses-defis/) [08/12/25 Article 5 min Vers un régime de responsabilité des plateformes à deux vitesses ? Retour sur l’arrêt Russmedia de la CJUE Dans un arrêt du 2 décembre 2025, la Cour de justice de l’Union européenne condamne un éditeur de place de marché pour traitement illicite de données sensibles publiées dans une annonce d’un utilisateur. La CJUE juge que l’éditeur est responsable du traitement des annonces publiées sur sa plateforme et doit… Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/vers-un-regime-de-responsabilite-des-plateformes-a-deux-vitesses-retour-sur-larret-russmedia-de-la-cjue/) [02/04/25 Article 8 min Ciblage publicitaire et applications mobiles : sanction de 150 millions d’euros pour un abus de position dominante d’Apple Le 28 mars 2025, l’Autorité de la concurrence a infligé une amende de 150 millions d’euros à Apple pour abus de position dominante dans la distribution d’applications sur iOS et iPadOS. En cause : le dispositif App Tracking Transparency (ATT), introduit en 2020 pour renforcer la protection des données personnelles.… Découvrir](https://augustdeboustg.wpenginepowered.com/article-juridique/ciblage-publicitaire-et-applications-mobiles-sanction-de-150-millions-deuros-pour-un-abus-de-position-dominante-dapple/)